API и вопросы конфиденциальности
Открытость API для разработчиков может значительно расширить функциональные возможности цифровой платформы. Например, функциональность современных смартфонов выросла благодаря миллионам приложений, созданных разработчиками, которые используют API, связанные с операционными системами Apple iOS и Google Android, - двумя доминирующими платформами операционных систем в большинстве смартфонов. Функциональные возможности, которые эти платформы предоставили смартфонам, изменили нашу жизнь. В то же время эти возможности вызывают вполне понятные опасения по поводу конфиденциальности.
В качестве примера можно привести усилия Apple и Google во время пандемии COVID-19. Компании совместно создали сервис отслеживания контактов для решения задач по сдерживанию распространения инфекции. Они предложили взаимосовместимые API, позволяющие разработчикам создавать сервисы для всех устройств на платформах iOS и Android. Функционал планируется реализовать следующим образом: смартфоны определяют и отслеживают людей, которые находятся в определенной близости друг от друга. Если кто-то из этой группы людей обнаруживает, что у него положительная реакция на COVID-19, он вводит эту информацию в свой смартфон через приложение органа здравоохранения. Люди, которые были отслежены как находящиеся в непосредственной близости от нее, получают сообщения от органа здравоохранения с просьбой принять соответствующие меры (например, ввести карантин на четырнадцать дней).
Однако для того, чтобы эта функция работала, участники должны дать согласие. Вполне понятно, что пользователи могут испытывать серьезные опасения по поводу того, что государственные органы будут следить за их местонахождением и тем, с кем они встречаются. Действительно, на момент написания статьи соображения конфиденциальности не позволили реализовать эту инициативу в США. Однако в других странах, таких как Австрия, Бельгия и Канада, эта инициатива уже реализована.
Вопросы защиты частной жизни волнуют все компании, собирающие интерактивные данные о человеке и использующие их для создания профилей пользователей. Потоки интерактивных данных и создаваемые на их основе профили, безусловно, могут быть использованы для улучшения цифрового опыта. Такой цифровой опыт может обеспечить полезные удобства в повседневной жизни. Однако знание того, кто вы есть, путем отслеживания многих действий, которые вы совершаете ежедневно, также может привести к нарушению неприкосновенности частной жизни.
Alexa может подслушивать пользователей. Такое подслушивание, однако, может обеспечить потребителей удобными услугами. Например, Alexa слышит, что только что сломалась посудомоечная машина, и тут же инициирует звонки от трех конкурирующих компаний по обслуживанию посудомоечных машин. Однако подслушивание может стать и большой проблемой: например, никто не хочет звонков от конкурирующих адвокатов по бракоразводным процессам, когда подслушивает ссору с супругом. Аналогичным образом, Ford может узнать о предпочтениях водителя в отношении кофе и рекомендовать ему новые кофейни во время поездки. Кто-то может расценить это как вторжение в частную жизнь, кто-то - как удобство.
В современном цифровом мире компании все чаще сталкиваются с проблемой, когда нужно умудриться совместить современные удобства с защитой частной жизни потребителей. Это сложная проблема, по которой правительства всего мира разрабатывают нормативные акты, а предприятия ищут решения. И API могут оказаться в центре этого противостояния. Важно отметить, что API - это всего лишь инструмент. Каждая компания должна найти способ использовать этот инструмент таким образом, чтобы он был удобен и не нарушал конфиденциальность. Как компании должны решать эти проблемы? Прежде всего, необходимо усилить контроль за тем, кто использует открытые API компании, и тщательно отслеживать потребление API.
Компания Apple представила инструмент, позволяющий частным лицам узнать, что Apple знает о них. Вопрос в том, последуют ли другие компании примеру Apple и предложат прозрачную информацию о том, что они знают о вас. Кроме того, все ли цифровые компании будут добросовестно использовать API? И как мы узнаем, что они принимают адекватные меры предосторожности для защиты конфиденциальности пользователей? Эти вопросы волнуют регулирующие органы. Один потребитель, действуя самостоятельно, мало что может сделать для того, чтобы повлиять на решение этих вопросов. Не выходить в Интернет или не пользоваться приложениями для смартфонов - нереальные варианты. Однако, мобилизуясь в большие группы, отдельные люди могут повлиять на правительства, чтобы те приняли значимые законы. Дорога к достижению этих целей может быть полна извилистых путей, поскольку компании, отдельные лица и правительства будут экспериментировать с различными подходами. В главе 9 данной книги более подробно описано, как унаследованные компании могут решать вопросы, связанные с конфиденциальностью данных, безопасностью данных и изменением нормативной базы в области обмена данными.